package com.guan.ojcommonsecurity.service;

import cn.hutool.core.lang.UUID;
import com.guan.common.core.constants.CacheConstants;
import com.guan.common.core.constants.JWTConstants;
import com.guan.ojcommonredis.service.RedisService;
import com.guan.common.core.domain.LoginUser;
import com.guan.ojcommonsecurity.utils.JWTUtils;
import io.jsonwebtoken.Claims;
import jakarta.annotation.Resource;
import lombok.extern.slf4j.Slf4j;
import org.springframework.stereotype.Service;

import java.util.HashMap;
import java.util.concurrent.TimeUnit;

@Service
@Slf4j
public class TokenService {

    @Resource
    private RedisService redisService;

    /**
     * 根据用户类型创建token 并且奖敏感信息存储redis 然后返回token
     *
     * @param userId   登陆用户的userID
     * @param secret   jwt secret
     * @param identity 登录用户的身份 1 普通用户 2 管理员用户
     * @return
     */
    public String creatToken(Long userId,String nickname, String headImage, String secret, Integer identity) {
        // 登录成功后 creat jwt
        HashMap<String, Object> map = new HashMap<>();
        String userKey = UUID.fastUUID().toString();
        map.put(JWTConstants.LOGIN_USER_ID, userId);
        map.put(JWTConstants.LOGIN_USER_KEY, userKey);
        String token = JWTUtils.createToken(map, secret);

        // 第三方机制中(redis)存放敏感信息，因为jwt可解码 直接存放隐私信息不安全
        String key = CacheConstants.LOGIN_TOKEN_KEY_PREFIX + userKey; // 存放redis的全局唯一key = prefix + uuid(userKey)
        LoginUser loginUser = new LoginUser();
        loginUser.setIdentity(identity);
        loginUser.setNickName(nickname);
        loginUser.setHeadImage(headImage);
        redisService.setCacheObject(key, loginUser, CacheConstants.EXP, TimeUnit.MINUTES); // 使用带有过期时间的缓存方式

        return token;
    }

    /**
     * 延长token的有效时间 == 延长redis中存放的用户的敏感信息的过期时间
     *
     * @param token jwt token
     */
    public void extendToken(String token, String secret) {
        //获取jwt载荷中的key
        String userKey = getUserKey(token, secret);
        if(userKey == null) return;
        String tokenKey = CacheConstants.LOGIN_TOKEN_KEY_PREFIX + userKey; // 存放redis的全局唯一key tokenKey = prefix + uuid(userKey)
        Long expire = redisService.getExpire(tokenKey, TimeUnit.MINUTES);
        if (expire != null && expire < CacheConstants.EXP * 0.4) {
            redisService.expire(tokenKey, CacheConstants.EXP, TimeUnit.MINUTES);
        }
    }

    /**
     * 解析 JWT Token，并返回 LoginUser 对象
     *
     * @param token  JWT Token
     * @param secret JWT secret
     * @return LoginUser 对象，如果 token 无效或解析失败，则返回 null
     */
    public LoginUser parseToken2LoginUser(String token, String secret) {
        String userKey = getUserKey(token, secret);
        if (userKey == null) {
            log.error("从 token 中获取 userKey 失败，token: {}", token);
            return null;
        }

        // 构建 Redis Key
        String redisKey = CacheConstants.LOGIN_TOKEN_KEY_PREFIX + userKey;

        // 从 Redis 中获取 LoginUser 对象
        LoginUser loginUser = redisService.getCacheObject(redisKey, LoginUser.class);
        if (loginUser == null) {
            log.error("Redis 中未找到对应的 LoginUser，redisKey: {}", redisKey);
            return null;
        }
        //System.out.println(loginUser);
        return loginUser;
    }

    /**
     * 移除 Redis 中与 Token 对应的用户信息
     *
     * @param token  JWT Token
     * @param secret JWT secret
     * @return true 表示移除成功；false 表示移除失败或 token 无效
     */
    public boolean removeToken(String token, String secret) {
        try {
            // 获取 userKey
            String userKey = getUserKey(token, secret);
            if (userKey == null) {
                log.error("从 token 中获取 userKey 失败，token: {}", token);
                return false;
            }

            // 构建 Redis Key
            String redisKey = CacheConstants.LOGIN_TOKEN_KEY_PREFIX + userKey;

            // 从 Redis 中删除对应的缓存
            boolean isDeleted = redisService.deleteObject(redisKey);
            if (isDeleted) {
                log.info("成功移除 Redis 中的登录信息，redisKey: {}", redisKey);
            } else {
                log.warn("未能移除 Redis 中的登录信息，可能 key 不存在，redisKey: {}", redisKey);
            }
            System.out.println(isDeleted);
            return isDeleted;
        } catch (Exception e) {
            log.error("移除 Token 时发生异常，token: {}", token, e);
            return false;
        }
    }

    /**
     * 获取用户存入redis的 key标识
     * @param token
     * @param secret
     * @return
     */
    public String getUserKey(String token, String secret) {
        Claims claims = null;
        try {
            claims = JWTUtils.parseToken(token, secret);
            if (claims == null) {
                // todo
                log.error("解析token:{},出现异常", token);
                return null;
            }
        } catch (Exception e) {
            // todo
            log.error("解析token:{},出现异常", token, e);
            return null;
        }
        return JWTUtils.getUserKey(claims); //获取jwt载荷中的key
    }

    /**
     * 获取用户的 主键id
     * @param token
     * @param secret
     * @return
     */
    public Long getUserId(String token, String secret) {
        Claims claims = null;
        try {
            claims = JWTUtils.parseToken(token, secret);
            if (claims == null) {
                // todo
                log.error("解析token:{},出现异常", token);
                return null;
            }
        } catch (Exception e) {
            // todo
            log.error("解析token:{},出现异常", token, e);
            return null;
        }
        return Long.valueOf(JWTUtils.getUserId(claims)); //获取jwt载荷中的key
    }

    public void refreshLoginUser(String nickName, String headImage, String userKey) {
        // 构建 Redis Key
        String redisKey = CacheConstants.LOGIN_TOKEN_KEY_PREFIX + userKey;
        // 从 Redis 中获取 LoginUser 对象
        LoginUser loginUser = redisService.getCacheObject(redisKey, LoginUser.class);
        // 更新数据
        loginUser.setNickName(nickName);
        loginUser.setHeadImage(headImage);
        redisService.setCacheObject(redisKey, loginUser);
    }

}
